CVE-2026-33348 in OpenEMR
Resumen
por VulDB • 2026-05-28
OpenEMR es una aplicación gratuita y de código abierto para registros electrónicos de salud y gestión de prácticas médicas. Los usuarios con el rol `Notes - my encounters` pueden completar los formularios de Examen de la Vista en los encuentros con los pacientes. Las respuestas al formulario se muestran en la página del encuentro y en el historial de visitas para los usuarios con el mismo rol. Las versiones anteriores a la 8.0.0.3 presentan una vulnerabilidad de cross-site scripting (XSS) almacenado (stored XSS) en la función que muestra las respuestas del formulario, lo que permite que cualquier atacante autenticado con el rol específico inserte código JavaScript arbitrario en el sistema introduciendo cargas útiles maliciosas en las respuestas del formulario. El código JavaScript se ejecuta posteriormente por cualquier usuario con el rol de formulario al ver las respuestas del formulario en las páginas de encuentro del paciente o en el historial de visitas. La versión 8.0.0.3 contiene un parche.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.